很简单，有商业支持的成熟产品里最便宜的就是微软，干甲方项目经理后才体会到微软业界真良心~ 特别是算上操作系统、数据库一条龙下来成本拉的更低了，维护也很省心。
什么？你说apache跟tomcat？我就呵呵了，等安全team漏洞扫描扫出高危漏洞要求限期整改，你能做的就是：
1.有补丁，提心吊胆的自己干活升级，没有商业支持，万一升级失败影响业务连续性等着挨抽吧
2.我们是开源社区，你不付钱我们没有义务给你发布补丁…
以上第二点是我们上半年漏扫整改遇到的真实情况，银行科技部被做过漏扫的兄弟们应该都有体会。
做运行维护要的是100%的保障能力~ 我再举两种很常见的情况：
1.国内安全机构认定高危漏洞，国外开源社区观点不同，不给补丁。
2. 必须跨大版本升级才能解决漏洞，商业软件不存在这种情况但是开源很多见。跨大版本升级对于运维来讲是last choice，没逼到最后谁也不愿意做，而且另外一个实际的栗子是我们升级了apache解决了一个中危漏洞，但是又带来了几个高危漏洞还没补丁，最后付出了很大的精力和人力成本才降级回去的。
至于weblogic、websphere那6位数的报价、还是按cpu核数算的咱就不提了…
— 完 —
本文作者：ltye
【知乎日报】
你都看到这啦，快来点我嘛 Σ(▼□▼メ)
此问题还有 32 个回答，查看全部。
延伸阅读：
架设高可用 Web 服务器集群方案有哪些呢？
Web 服务器与应用服务器的区别是什么？
